[Spring] 今天看了一下 spring 官网提供的安全框架的文档，有几个疑问想请教一下？

[godleon]

首先上一张图



提问

Q1：蓝色框内，我想问问他们三个有什么区别，spring cloud security 和 spring security 的区别，Spring Authorization Server 和 （ spring cloud security & spring security ） 他们的区别； 每个组件好像都有自己的认证授权服务，不冲突吗？如何合理使用

Q2: 我司之前是用 spring cloud security ，然后我想升级这个组件，结果有次我看的 spring 官方建议是，让我升级后用 Spring Authorization Server 来实现， 我模拟这实现了一下，感觉逻辑差不多， 难道是 spring cloud security 的升级版项目 换了个名字吗？

Q3：我看现在最新的建议就是让用 Spring Authorization Server 去做安全认证和授权，这个服务是需要配合着 spring security 来用吗？

Q4：我对安全框架颇感兴趣，有没有辅助工具能够让我更好 更快的去研究 Spring Authorization Server 这个组件底层的实现，从每个过滤器开始， 最好是视频 或者 中文文档， 官方的我没太看懂；

[Akitora]

https://www.v2ex.com/t/931814

[LeegoYih]

我的建议是不用，自己写一套契合项目简单的方案，再慢慢迭代。
Spring Boot/Cloud 的大部分模块都挺好用的，就 Spring Security 又臭又长，感觉是为了封装而封装。

[godleon]

@LeegoYih 同样的感觉，太笨重了，之前用它是因为对接了一些第三方的登录，用 oauth2 协议，然后他这个支持的比较好